диспетчер задач (заявка №30076)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
диспетчер задач
Дата обращения: 22.09.2010 21:24:26
Номер заявки: 30076

[CyberHelper]

23.09.2010 1:50:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 402944 байт
   • дата файла: 22.09.2010 23:58:50
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 308 байт
   • дата файла: 22.09.2010 23:39:34
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
3. C:\edrnk.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 29412 байт
   • дата файла: 22.09.2010 23:50:32
4. C:\Documents and Settings\Admin\Application Data\rmhzb.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 133632 байт
   • дата файла: 22.09.2010 23:38:48

[CyberHelper]

23.09.2010 17:20:15 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 402944 байт
   • дата файла: 22.09.2010 23:58:50
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
2. C:\autorun.inf - подозрительный, обрабатывается вирлабом
   
   • размер: 308 байт
   • дата файла: 22.09.2010 23:39:34
   • детект других антивирусов: NOD32: Зловред INF/Autorun.gen trojan
3. C:\edrnk.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 29412 байт
   • дата файла: 22.09.2010 23:50:32
4. C:\Documents and Settings\Admin\Application Data\rmhzb.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 133632 байт
   • дата файла: 22.09.2010 23:38:48
5. C:\WINDOWS\system32\mover.vbs - подозрительный, обрабатывается вирлабом
   
   • размер: 2087 байт
   • дата файла: 22.09.2010 22:21:26
   • детект других антивирусов: DrWEB 5.0: Зловред HLLW.ScriptLauncher; BitDefender: Зловред Generic.ScriptWorm.5AD0C98A; Avast4: Зловред BV:AutoRun-BO [Wrm]
6. C:\WINDOWS\system32\sol.exe - Virus.Win32.Sality.bh
   
   • размер: 136192 байт
   • дата файла: 19.08.2008 19:23:12
   • версия: "5.1.2600.0 (xpclient.010817-1148)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 5.0: Зловред Win32.Sector.22; VBA32: Зловред Virus.Win32.Sality.bakc; BitDefender: Зловред Win32.Sality.3; NOD32: Зловред Win32/Sality.NBA virus; Avast4: Зловред Win32:Sality

[CyberHelper]

23.09.2010 13:43:32 лечение успешно завершено